MetaMask, eine der am weitesten verbreiteten Self-Custody-Krypto-Wallets, hat begonnen, betroffene Ethereum-Validator zu entfernen, nachdem ein Sicherheitsvorfall im Zusammenhang mit einem Teil seiner Infrastruktur identifiziert wurde. Das Unternehmen erklärte, dass keine unmittelbare Bedrohung für MetaMask-Wallets gefunden wurde und der Vorfall gemeinsam mit externen Dienstleistern und Sicherheitsberatern untersucht wird.

In einem Sicherheitsupdate, das am 30. September 2026 auf X veröffentlicht wurde, erklärte MetaMask:

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

X post: https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

Der Wallet-Anbieter hat die Art, Ursache oder das Ausmaß des Vorfalls nicht offengelegt. Das Unternehmen erklärte, dass die betroffene Infrastruktur intern eingedämmt und behoben wird, während die umfassendere Reaktion mit externen Dienstleistern und Sicherheitsberatern koordiniert wird.

MetaMask fährt Validator-Betrieb zurück

Vorsorglich fährt MetaMask die Validator herunter, die über seinen Non-Custodial-Staking-Dienst betrieben werden. Validator sind Teilnehmer am Proof-of-Stake-System von Ethereum, die ETH einsetzen, um zur Sicherung des Netzwerks beizutragen – eine Form der Infrastruktur, die von der Wallet-Anwendung selbst getrennt ist. Das Unternehmen erklärte, die Maßnahme solle das potenzielle Risiko einer Exposition während der laufenden Untersuchung verringern. Es wurde nicht gemeldet, dass Nutzerfonds oder Wallet-Nutzer kompromittiert wurden.

MetaMask betonte außerdem die Non-Custodial-Struktur seines Staking-Modells. Die Auszahlungsschlüssel für die eingesetzten Assets werden nicht vom Unternehmen verwaltet.

Das Unternehmen hat den Infrastrukturvorfall von seinem Wallet-Produkt getrennt. MetaMask erklärte, es habe keine erkennbare unmittelbare Beeinträchtigung von Wallets festgestellt, die über den Dienst genutzt werden, und habe die Nutzer nicht aufgefordert, Fonds zu verschieben oder andere Notfallmaßnahmen zu ergreifen. Man werde die Situation weiter überwachen und bei Bedarf zusätzliche Informationen bereitstellen.

Das Sicherheitsupdate des Unternehmens ist auf MetaMasks offizieller Website verfügbar.

Lido berichtet von Validator-Exits

Die Sicherheitsmaßnahmen betrafen auch Validator, die mit MetaMask Staking und dem Lido-Protokoll verbunden sind, einem Liquid-Staking-Dienst, der Einlagen von Nutzern in Ethereum-Validator-Positionen bündelt. Lido erklärte, MetaMask habe vorsorgliche Maßnahmen in Bezug auf seine Ethereum-Validator ergriffen, darunter die Einleitung von Auszahlungen.

Lido lieferte Zeitplan-Updates für die weiteren betroffenen Validator und erklärte, dass die letzten betroffenen Validator bis zum 7. Oktober 2021 abgezogen sein würden. ETH, die von den betroffenen Validator entfernt wurde, sollte nicht sofort an das Protokoll zurückgegeben werden. Stattdessen würde sie schrittweise über die entsprechenden Ethereum-Prozesse für das Netzwerk verfügbar werden.

Wiedereintritt kann bis zu 45 Tage dauern

Nach der Auszahlung müssen die Fonds die Validator-Exit- und Eintrittsprozesse von Ethereum durchlaufen. Lido erklärte, dass die aktuelle Warteschlange für den Validator-Eintritt dazu führen könnte, dass der vollständige Auszahlungs- und Wiedereintrittsprozess bis zu 45 Tage dauert. Ethereum begrenzt die Aktivierung von Validator in der Rate, sodass die Wartezeit durch die Warteschlangenregeln des Protokolls und nicht durch eines der beiden Unternehmen bestimmt wird.

Der Zeitplan bedeutet nicht, dass ETH als verloren gemeldet wurde. Er spiegelt vielmehr die Mechanik wider, mit der Validator aus dem Ethereum-Protokoll abgezogen und anschließend wieder eingetragen werden.

MetaMask hat die Validator-Exits als vorsorgliche Sicherheitsmaßnahme charakterisiert und nicht als Hinweis auf eine Sicherheitslücke, die die Wallets der Nutzer oder deren Fähigkeit, Fonds abzuheben, beeinträchtigt.

Quelle: CryptoNinjas